最近《战狼2》火了，
吴京很man,
剧情很燃！
那网上有免费看视频的地方了没？
哇，群里有啊！比如这样：
轻易不发朋友圈的老王也发了一堆的免费观看链接
老王这人靠谱啊！
肯定这免费观看也是靠谱的咯！
点下试试！
哦！原来分享就可以看啦！好，那先发群！
一个不够，那就多发几个咯！
发完微信群还不行，还得发朋友圈，好吧，为了看电影，忍了！
好，发完朋友圈就和老王的朋友圈一个效果了。
然后呢？
等啊等
最后…明白了吗？
一个赚大钱的应用？
这么长长的铺垫，就是为了让大家上套啊。
这个所谓的应用正常吗？
90%的收益…敢信？？？
那么我们分析下这个页面好了，这个页面的原始链接是：
http://www.jxzq.org.cn/fymadmin/kindeditor/attached/file/20170820/20170820170504_8125.html?_cs=1503275580&st=2
注意看域名…org的域名，网站是能正常打开的，看来是因为漏洞被挂黑页了
http://www.jxzq.org.cn/fymadmin/kindeditor/attached/file/20170820/20170820170504_8125.html?_cs=1503275580&st=2
直接用浏览器打开空白一片
看下源码，原来还有机关
继续跟下去
http://xinbailai.cn/nll/aj看源码
好了，找到了这个页面的源头
http://ks3-cn-beijing.ksyun.com/oyv79uih/app.html#1503282302318
继续看源码
http://resrcbx.oss-cn-shanghai.aliyuncs.com/js/bx.js用来判断访问终端是什么类型的设备，不同终端引导到不同的路径上，苹果就下载金利商城，安卓就下载盈盈财富，
看看评论，三个评论，两个是托，还有一个说真话了
要说蹭热点，只服黑产，就为了蹭战狼2的热度，也是下功夫了，怎么样，这套抽奖，红包的，你信了吗？
还有这种填姓名电话，住址的，不要再奇怪自己的信息怎么泄露的呢？也许就是这不经意间被人套走了
还记得所谓的送流量、王者荣耀皮肤、肯德基代金券的骗局吗？
这都是一个套路啊，就是原来的假红包代码改改界面就有人上钩了。
可是，这种套路又总是有用的。
万变不离其宗啊，蹭热点，就是为了你的流量+信息。
所以，天上真的没有馅饼啊！！！
转自：网安杂谈